BDU:2025-15608

Уязвимость функции vpmask_set() кроссплатформенного гипервизора Xen операционной системы Linux, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2025-12-11

Описание

Уязвимость функции vpmask_set() кроссплатформенного гипервизора Xen операционной системы Linux связана с ошибкой проверки границ при обработке формата HV_VP_SET. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии

РЕД ОС (7.3)Xen (от 4.14.0 до 4.20.1)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

Использование рекомендаций производителя:
https://xenbits.xenproject.org/xsa/advisory-475.html
http://xenbits.xen.org/xsa/advisory-475.html

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения xen до версии 4.17.5+72-g01140da4e8-1

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://xenbits.xen.org/xsa/advisory-475.html https://redos.red-soft.ru/support/secure/https://xenbits.xenproject.org/xsa/advisory-475.html https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/

Проверьте безопасность своего сайта и почты → Полная проверка домена